Connexion distante vers un autre serveur

Version imprimable

Bonjour,

Je veux permettre a un serveur distant (SERVER) de se connecter sur ma base de donnée (CIBLE), j'ai fait les etapes suivantes:

Cryper le mot de passe

Code:

1
2
 
SELECT password('Pass_Allowed_To_Access');

Garantir l'utilisation

Code:

1
2
3
4
 
GRANT USAGE ON *.* TO 'USER'@'IP_SERVER' IDENTIFIED BY PASSWORD 'Encypted_Pass_Allowed_To_Access';
 
FLUSH PRIVILEGES;

Je teste avec:

Code:

1
2
 
mysql -u USER -p -h IP_CIBLE

Mais en précisant la base de donnée, je peux pas me connecter:

Code:

1
2
 
mysql -u USER -p -h IP_CIBLE -D BDD

Code:

1
2
3
4
5
6
7
8
9
 
mysql> SHOW GRANTS for 'USER'@'IP_SERVER';
+----------------------------------------------------------------------------------------------------------------------+
| Grants for USER@localhost                                                                                   |
+----------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'USER'@'IP_SERVER' IDENTIFIED BY PASSWORD 'PASS_ENCRYPTED' |
| GRANT ALL PRIVILEGES ON `USER`.* TO 'USER'@'IP_SERVER'                                             |
+----------------------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)

Je peux y accéder, mais je fais:

Code:

1
2
3
4
5
6
7
8
 
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
+--------------------+
1 row in set (0.03 sec)

Les autres bases de données n'existent pas, qu'est ce que j'ai oublié de faire?

Merci a vous

03/04/2017, 16h35
Artemus24

Salut Fredy007.

Pour accéder en ligne de commande, à un serveur distant, vous devez préciser :

1) créer un compte user sur votre serveur distant.
Vous devez mettre comme privilège, par exemple, "select, delete, update, insert".
Je suppose que c'est pour faire que de la manipulation de données (DML=Data Manipulation Language) et non créer des structures (DDL=Data Definition Language).

Bien sûr, cela doit se faire que sur une base de données dont vous désirez accéder et pas toutes les bases.

Ne pas oublier d'adjoindre à ce compte un mot de passe.

2) quand vous créez le compte, toujours sur le serveur distant, vous devez préciser le nom d'hôte.
En général, on met "localhost" ou "127.0.0.1" car les accès se vont en local.
Pour des accès distants, et si vous ne savez pas quoi mettre, autant mettre "%" qui signifie tout le monde.
Sinon, mettre l'adresse IP de l'ordinateur où est hébergé votre serveur distant mysql ou encore le nom du site.
Le nom du site fonctionne parfaitement si dans apache, vous avez déclaré un VirtualHost.

3) essayez de connaitre le port qui est utilisé pour le serveur distant MySql. En général, on met "3306".

4) au niveau du pare-feu, il faut s'assurer que le port 3306 est ouvert.

5) si vous passez par un routeur, s'assurer que celui-ci redirige correctement le flux entrant (port 3306) vers votre serveur distant mysql.

6) en ligne de commande, pour exécuter une requête sql, vous devez faire :

Code:

shell> mysql -user=compte_mysql --password=mot_de_passe --host=adresse_ip_distant --port=3306 --verbose --force < script.sql

La redirection "< script.sql" permet de rediriger le script sql comme un flux entrant à la commande mysql.

Dans ce script sql, la première des choses à faire est de préciser le nom de votre base de donénes :

Code:

use votre_base_de_données;

7) pour tester la connexion, faites un ping de votre adresse ip du serveur distant mysql.

@+

Dernier EDIT:

J'ai supprimé l'utilisateur et recréer un autre, et ça marche,

Une chose que j'obtiens au niveau du terminal:

Code:

1
2
 
mysql: [Warning] Using a password on the command line interface can be insecure.

et ça se connecte pas :(

Merci Artemus24 pour l'explication, je vous informe ci suite:

- Le port 3306 est ouvert au niveau du IPTABLES,
- L'utilisateur est deja crée

Code:

1
2
 
USER	94.23.XXX.XXX	Oui	USAGE	Non

La connexion est réussie:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
# mysql -u USER -p -h IP_CIBLE
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 21084
Server version: 5.5.52-0ubuntu0.12.04.1 (Ubuntu)
 
Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.
 
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
 
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

Et lors de saisie la commande show databases, j'obtiens pas les bases de donnée

Code:

1
2
3
4
5
6
7
8
9
10
 
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
+--------------------+
1 row in set (0.00 sec)
 
mysql>

et le code que vous avez mis me retourne:

Code:

1
2
3
 
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 1044 (42000) at line 1: Access denied for user 'USER'@'IP_CLIENT' to database 'DB_NAME'

04/04/2017, 17h38
Artemus24
Salut Fredy007.

Citation:

Envoyé par Fredy007

J'ai supprimé l'utilisateur et recréer un autre, et ça marche,

Qu'est-ce qui fonctionne ?

Citation:

Envoyé par Fredy007

et ça se connecte pas

Citation:

Envoyé par Fredy007

La connexion est réussie:

Pas très clair votre compte rendu de ce que vous essayez de faire.
Ca fonctionne ou ça ne fonctionne pas ?

Code:

mysql: [Warning] Using a password on the command line interface can be insecure.

C'est juste un warning pour indiquer que MySql n'apprécie pas du tout de mettre en clair le mot de passe dans la ligne de commande.
Ce n'est pas cela qui vous empêche de vous connecter.

Citation:

Envoyé par Fredy007

Et lors de saisie la commande show databases, j'obtiens pas les bases de donnée

Sayez cohérent dans ce que vous faites.
Par exemple, vous avez les privilèges "select, insert, update, delete" pour la base de données "test".
Pourquoi interroger une autre base de données, avec des privilèges que vous ne possédez pas ?

Ce que vous devez faire avec les privilèges que vous possédez, c'est par exemple :
Code:

1 2 use test; select * from {une_table_de_la_base_test} limit 25;
Si cela fonctionne, c'est que vous êtes autorisé à consulter cette table de la base "test", avec le compte "user".

si vous désirez un accès total à votre serveur mysql distant, prenez les mêmes privilèges que le compte "root" !

Code:

ERROR 1044 (42000) at line 1: Access denied for user 'USER'@'IP_CLIENT' to database 'DB_NAME'

Le message est pourtant clair, non ? Soit :
1) l'hôte n'est pas le bon. Je vous avais dit, en cas de doute, de mettre "%", au lieu de "IP_CLIENT".
2) vous n'avez pas autorisé le compte "user" à accéder à la base de données "DB_NAME".
3) soit vous vous êtes trompés de base. Dans le compte "user", vous avez mis une autre base de données.
4) vous n'avez pas mis toutes les autorisations sur ce que vous voulez faire.
Si vous désirez consulter les bases de données, dans les privilèges globaux, de la partie "administration", vous devez cocher "SHOW DATABASES".

@+
05/04/2017, 03h52
Fredy007

Quand j'ai obtenu le warning, j'ai utilisé le mot de passe crypté, c'est pour cela il se connectait pas, mais en utilisant le mot de passe clair, ca marche.

Y a t-il un moyen d'utiliser le mot de passe crypté en terminal?
05/04/2017, 16h29
Artemus24

Salut fredy007.

Citation:

Envoyé par Fredy007

Y-a-t-il un moyen d'utiliser le mot de passe crypté en terminal?

Non, ce n'est pas possible.

Dans la pratique, le mot de passe se saisie à la main et ne se met pas en dure dans un script batch, et encore moins dans le fichier my.ini.
C'est une question de sécurité !

Si vous avez terminé, vous pouvez mettre ce sujet à résolu.

@+
06/04/2017, 05h34
Fredy007

Merci a vous :)